Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) www.speedch####.com:80
- TCP(HTTP/1.1) do1.broadba####.co.uk:80
- TCP(TLS/1.0) pie.wireles####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) e.crashly####.com:443
- TCP(TLS/1.0) optim####.speedch####.com:443
- TCP(TLS/1.0) 1####.217.19.206:443
- TCP(TLS/1.0) sett####.crashly####.com:443
- TCP(TLS/1.0) ssl.google-####.com:443
- TCP(TLS/1.0) uk.loading####.com:443
- TCP(TLS/1.0) gw.hivex-s####.com:443
- TCP(TLS/1.0) j37wx2####.execute####.us-we####.####.com:443
Запросы DNS:
- 125.159.199.####.arpa
- dig####.speedch####.com
- dig####.speedch####.com
- do1.broadba####.co.uk
- e.crashly####.com
- googl####.g.doublec####.net
- gw.hivex-s####.com
- j37wx2####.execute####.us-we####.####.com
- jp.loading####.com
- optim####.speedch####.com
- pie.wireles####.com
- pl.loading####.com
- sett####.crashly####.com
- ssl.google-####.com
- uk.loading####.com
- uk1.loading####.com
- uk2.loading####.com
- www.speedch####.com
Запросы HTTP GET:
- do1.broadba####.co.uk/random10.jpg?getId=####
Запросы HTTP POST:
- do1.broadba####.co.uk/upload.php?getId=####
- www.speedch####.com/Servers.svc/json/GetServers
- www.speedch####.com/TakenTests.svc/json/SaveMobileTakenTest
- www.speedch####.com/Users.svc/json/Create
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_app_apk/broadbandspeedchecker.dat.jar
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/index
- <Package Folder>/cache/1470286953684.jar
- <Package Folder>/cache/1470286953684.tmp
- <Package Folder>/cache/ApplicationCache.db-journal
- <Package Folder>/code_cache/####/<Package>-1.apk.classes479205889.zip
- <Package Folder>/databases/com.hivex.service.meastracer_database-journal
- <Package Folder>/databases/evernote_jobs.db-journal
- <Package Folder>/databases/google_analytics_v4.db-journal
- <Package Folder>/databases/google_app_measurement_local.db
- <Package Folder>/databases/google_app_measurement_local.db-journal
- <Package Folder>/databases/speedtest.db
- <Package Folder>/databases/speedtest.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/files/####/5A0D7C880157-0001-0814-0755854E9778...S.json
- <Package Folder>/files/####/5A0D7C880157-0001-0814-0755854E9778...e.json
- <Package Folder>/files/####/5A0D7C880157-0001-0814-0755854E9778...n.json
- <Package Folder>/files/####/5A0D7C880157-0001-0814-0755854E9778...p.json
- <Package Folder>/files/####/5A0D7C880157-0001-0814-0755854E9778...s_temp
- <Package Folder>/files/####/5A0D7C8D012B-0001-0850-0755854E9778...S.json
- <Package Folder>/files/####/5A0D7C8D012B-0001-0850-0755854E9778...e.json
- <Package Folder>/files/####/5A0D7C8D012B-0001-0850-0755854E9778...n.json
- <Package Folder>/files/####/5A0D7C8D012B-0001-0850-0755854E9778...p.json
- <Package Folder>/files/####/5A0D7C8D012B-0001-0850-0755854E9778...s_temp
- <Package Folder>/files/####/<Package>-1.apk.classes60219346.zip
- <Package Folder>/files/####/com.crashlytics.settings.json
- <Package Folder>/files/####/initialization_marker
- <Package Folder>/files/####/sa_25b9b269-c534-41b2-abfc-ebb0c7d2...12.tap
- <Package Folder>/files/####/sa_65adee33-b71c-47f7-b72f-483cfe2f...25.tap
- <Package Folder>/files/####/sa_b3cc1fe2-3302-4969-b73e-b5b96be3...83.tap
- <Package Folder>/files/####/session_analytics.tap
- <Package Folder>/files/####/session_analytics.tap.tmp
- <Package Folder>/files/KMQJuNyJD
- <Package Folder>/files/gaClientId
- <Package Folder>/files/twine.payloads
- <Package Folder>/no_backup/com.google.android.gms.appid-no-backup
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/HivexClientSettings.xml
- <Package Folder>/shared_prefs/TwitterAdvertisingInfoPreferences.xml
- <Package Folder>/shared_prefs/WR_SDK_SETTINGS.xml
- <Package Folder>/shared_prefs/com.crashlytics.prefs.xml
- <Package Folder>/shared_prefs/com.crashlytics.sdk.android.crash...re.xml
- <Package Folder>/shared_prefs/com.crashlytics.sdk.android;answe...gs.xml
- <Package Folder>/shared_prefs/com.google.android.gms.analytics.prefs.xml
- <Package Folder>/shared_prefs/com.google.android.gms.appid.xml
- <Package Folder>/shared_prefs/com.google.android.gms.measurement.prefs.xml
- <Package Folder>/shared_prefs/com.hivex.service.meastracer.xml
- <Package Folder>/shared_prefs/dcSharedPreferences.dat.xml
- <Package Folder>/shared_prefs/evernote_jobs.xml
- <Package Folder>/shared_prefs/io.fabric.sdk.android;fabric;io.f....l.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/rate_dialog.xml
- <SD-Card>/.speedchecker/log.txt
Другие:
Запускает следующие shell-скрипты:
- ping -c 1 -w 1 do1.broadbandspeedchecker.co.uk
- ping -c 3 -i 0.2 -n -s 32 -t 32 -w 1 -W 1 -v dig04nl.speedcheckerapi.com
- ping -c 3 -i 0.2 -n -s 32 -t 32 -w 1 -W 1 -v dig22fr.speedcheckerapi.com
Загружает динамические библиотеки:
- KMQJuNyJD
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
